Zurück zur Startseite
mind·beamer

Datenschutzerklärung

Die deutsche Fassung ist eine unverbindliche Übersetzung. Im Streitfall gilt die spanische Originalfassung ("Aviso Legal" / "Política de Privacidad" / "Términos" / "Política de Cookies").

Diese Datenschutzerklärung folgt der EU-Datenschutz-Grundverordnung (DSGVO - VO 2016/679) und dem spanischen LOPDGDD (Ley Orgánica 3/2018).

Das Wichtigste in einem Satz: Wir speichern deine Daten auf Servern in Deutschland (Hetzner). Facebook/Instagram- Tokens werden vor der Speicherung verschlüsselt (Fernet/AES-128). KI-Verarbeitung läuft über Anthropic (USA) mit EU- Standardvertragsklauseln nach Art. 46 DSGVO. Keine Tracking- Cookies, kein Verkauf von Daten an Dritte.

1. Verantwortlicher

Martin Schenk S.L.
C/ Claudio Coello 14, 5g · 28001 Madrid, Spanien
CIF: B84645654
E-Mail: legal@martin-schenk.es

2. Welche Daten wir verarbeiten

2.1 Account-Daten

  • Name, E-Mail, Passwort (als bcrypt-Hash). E-Mail ist eindeutiger Identifier.
  • Sprache (de/es/en) und Locale.
  • Technische Daten: IP, User-Agent, Zeitstempel jeder Anmeldung (technische Logs, 90 Tage).

2.2 Projekt-Daten

Jedes Projekt enthält von dir eingegebene + von der KI abgeleitete Daten:

  • Explizite Inputs: Projektname, Website-URL, freie Beschreibung.
  • KI-Analyse-Ergebnis (business_analysis): Branche, Zielgruppe, Tonalität, Wertversprechen, Produkte/ Leistungen. Von Claude aus den Inputs generiert.
  • Content-Kategorien (3 pro Projekt): Name + Beschreibung, von dir editierbar.
  • Generierte Posts (articles): Thema, Titel, Body, Hashtags, CTA, Unsplash-Bild-URL, Approval/Publish- Status, IDs der veröffentlichten FB/IG-Posts.

2.3 Facebook/Instagram-Tokens

Damit MindBeamer in deinem Namen publizieren kann, hinterlegst du einen Facebook Page Access Token. Dieser wird sofort mit Fernet (AES-128-CBC + HMAC-SHA256, Schlüssel als Server- Environment-Variable) verschlüsselt und nur verschlüsselt in der DB gespeichert. Der Token wird NIE an den Client zurückgegeben oder im Log ausgegeben. Entschlüsselt wird er nur im exakten Moment eines Graph-API-Aufrufs (Verify, Publish).

3. Rechtsgrundlage

  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): zur Leistungserbringung.
  • Art. 6 Abs. 1 lit. c DSGVO (rechtliche Pflicht): Buchführungs- und Steuerpflichten.
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): technische Logs, Missbrauchsschutz, Plattformsicherheit.
  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): KI- Analyse + automatische Social-Media-Veröffentlichung — wird durch deine explizite Freigabe jedes einzelnen Posts bestätigt.

4. Wo deine Daten liegen

4.1 Hauptspeicher

Die gesamte Datenbank (PostgreSQL) und alle Dateien liegen auf Servern von Hetzner Online GmbH in Deutschland (Rechenzentrum Falkenstein oder Nürnberg). Keine Kopien außerhalb der EU.

4.2 KI-Verarbeitung

Aktuell laufen die Claude-Aufrufe gegen die Direkt-API von Anthropic (api.anthropic.com, Region USA) mit EU-Standardvertragsklauseln nach Art. 46 DSGVO. Die Daten werden nicht zum Training der Modelle verwendet (kommerzielle API-Bedingungen von Anthropic). Umstellung auf EU-Region (über AWS Bedrock Frankfurt) ist in einer späteren Phase geplant — Update an dieser Stelle, sobald umgesetzt.

5. Auftragsverarbeiter (Art. 28 DSGVO)

AuftragsverarbeiterDienst · Standort · Rechtsgrundlage
Hetzner Online GmbHHosting (Server, Datenbank, Dateien). Deutschland (EU) ✅
Anthropic PBCKI-Modell (Claude) zur Markenanalyse + Post-Erzeugung. Verarbeitung der Nutzer-Eingaben. USA — EU-Standardvertragsklauseln nach Art. 46 DSGVO (Umstellung auf EU-Region geplant, siehe §4.2).
Unsplash Inc.Bildsuche und -auslieferung für Posts. USA — das CDN liefert das Bild direkt an den Browser des Nutzers.
Replicate, Inc.KI-Modelle für erzeugte Bilder und um eigene Fotos des Nutzers in Videos zu bewegen (das Foto wird dafür übermittelt). USA — EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Eleven Labs Inc.Synthetische Stimme, die den Aufhänger der Videos spricht (übermittelt wird nur dieser Text). USA — EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Meta Platforms Ireland Ltd.Facebook- + Instagram-API zur Veröffentlichung auf den vom Nutzer verbundenen Seiten. USA — EU-Standardvertragsklauseln nach Art. 46 DSGVO. Der Nutzer stellt seinen eigenen Page-Token bereit.
Cloudflare Inc.DNS, TLS-Zertifikate, Angriffsabwehr. USA — EU-Standardvertragsklauseln nach Art. 46 DSGVO.
Google LLCVersand von Transaktions-E-Mails (Registrierung, Bestätigungen). Eigener SMTP-Server in Plesk + Gmail-Versandkonto. USA — SCCs + EU-US Data Privacy Framework.
Stripe Payments Europe Ltd.Zahlungsabwicklung (sobald Bezahl-Abo aktiviert). Irland + USA — SCCs nach Art. 46 DSGVO.
Zoho CorporationArchiv der bis 18.10.2026 ausgestellten Rechnungen. Ab 19.10.2026 Rechnungsstellung mit eigener Software auf unseren Servern (Hetzner). USA, SCCs nach Art. 46 DSGVO.

Bei neuen Auftragsverarbeitern wird diese Liste aktualisiert.

6. Speicherdauer

  • Account: solange du den Dienst nutzt. Bei Löschung des Accounts werden deine Daten in max. 30 Tagen entfernt, außer gesetzliche Pflichten verlangen längere Aufbewahrung.
  • Projekte und Posts: bis du sie löschst oder den Account löschst.
  • Technische Logs: 90 Tage.
  • Buchhaltungs- und Steuerdaten: mindestens 6 Jahre (Art. 30 spanisches HGB).
  • FB/IG-Tokens: werden sofort gelöscht beim Trennen des Kanals oder Löschen des Projekts.

7. Deine Rechte

Als Betroffener hast du Recht auf:

  • Auskunft, Berichtigung, Löschung und Datenübertragbarkeit.
  • Einschränkung der Verarbeitung und Widerspruch.
  • Widerruf der Einwilligung jederzeit.
  • Beschwerde bei der spanischen Datenschutzbehörde (AEPD) oder deiner zuständigen lokalen Datenschutzbehörde.

Zur Ausübung deiner Rechte: legal@martin-schenk.es.

8. Cookies und lokale Speicherung

MindBeamer setzt keine eigenen HTTP-Cookies und verwendet keine Tracking-Cookies. Wir nutzen localStorage für deine Sitzung und Sprach-Präferenz — alles technisch notwendig. Details: Cookie-Richtlinie.

9. Nutzungsprotokoll

Um zu verstehen, wo Nutzer Schwierigkeiten haben oder abbrechen, und um Fehler zu finden, protokollieren wir Nutzungsereignisse (z. B. welche Seite aufgerufen wurde, welcher Schritt des Assistenten abgeschlossen wurde, welche Geräteart und welcher Browser genutzt wurden). Dafür setzen wir keine Cookies und kein localStorage/sessionStorage ein: anonyme Besucher bekommen nur eine zufällige Kennung, die ausschließlich im Arbeitsspeicher des Browsers lebt und bei jedem Neuladen der Seite verschwindet. Wir speichern weder deine IP-Adresse noch den rohen User-Agent. Gerät und Browser werden serverseitig in grobe Kategorien zerlegt (Geräteart, Betriebssystem, Browser).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse), nämlich Produktverbesserung und Fehlersuche. Diese Daten werden nicht an Dritte weitergegeben und liegen auf unseren eigenen Servern in der EU. Aufbewahrungsdauer: 12 Monate, danach automatische Löschung; löschst du dein Konto, werden sie mit ihm gelöscht.

Werbemessung ohne Cookies. Den Erfolg unserer Werbung messen wir ohne Cookies und ohne Pixel in deinem Browser. Kommst du über eine Meta-Anzeige und erzeugst eine Vorschau oder legst ein Konto an, sendet unser Server an Meta Platforms Ireland Ltd. die Art des Ereignisses, die Klick-Kennung aus dem Anzeigenlink, die IP-Adresse und die Browser-Kennung. Eine E-Mail-Adresse wird nicht übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) an der Erfolgsmessung unserer Werbung. Du kannst jederzeit per Mail an legal@martin-schenk.es widersprechen.

10. Automatisierte Entscheidungen

Die automatische Post-Generierung ist ein Vorschlag ohne eigene Rechtswirkung. Die tatsächliche Veröffentlichung erfolgt nur nach deiner expliziten Freigabe. Es liegen keine automatisierten Entscheidungen mit Rechtswirkung im Sinne des Art. 22 DSGVO vor.

Stand: Oktober 2026